Основы инженерно-технической защиты информации



страница1/41
Дата26.07.2014
Размер6.02 Mb.
ТипКнига
  1   2   3   4   5   6   7   8   9   ...   41
А.А.ТОРОКИН

ОСНОВЫ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ

ББК67.99(2Рос)116.3

Т61


Ответственный за выпуск Абрамов В.А.
Торокин А.А.

Т61 Основы инженерно-технической защиты информации.— М.: Издательство «Ось-89», 1998 г. — 336 с.

ISBN 5-86894-215-9

В данной книге-монографии в структурированном и систематизированном виде рассмотрены основные вопросы инженерно-технической защиты инфор­мации: от свойств информации как предмета защиты, ее источников и носите­лей до методологии защиты информации в организации. Положения основ ин­женерно-технической защиты информации дополнены и иллюстрированы большим объемом фактических данных из открытых источников по способам и средствам добывания и защиты информации.

Книга предназначена для студентов учебных заведений, руководителей и менеджеров государственных и коммерческих структур, сотрудников служб безопасности и широкого круга читателей, интересующихся вопросами инфор­мационной безопасности.

1203020200

Т ———————— Без объявл. ББК 67.99(2Рос)116.3

И62(03)—98

© А.А. Торокин, 1998

ISBN 5-86894-215-9 © «Ось-89», 1998




Введение 2

ГЛАВА 1. ОБЩЕЕ ПРЕДСТАВЛЕНИЕ О ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ 3

1.1. Понятие об информации как предмете защиты 3

1.1.1. Основные свойства информации как предмета защиты 4

1.1.2 Виды защищаемой информации 8

1.2. Демаскирующие признаки объектов защиты 10

1.2.7. Классификация демаскирующих признаков 10

1.3. Классификация демаскирующих признаков 11

1.2.2. Видовые демаскирующие признаки 12

1.2.3. Демаскирующие признаки сигналов 15

1.2.,4. Демаскирующие признаки веществ 18

1.3. Источники и носители информации 19

1.3.1 Виды источников и носителей информации 19

1.3.2. Принципы записи и съема информации с носителя 21

1.4. Источники сигналов 23

1.4.1. Источники функциональных сигналов 23

1.4.2. Побочные излучения и наводки 24

ГЛАВА 2. УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ 30

2.1. Виды угроз безопасности информации 30

2.2. Органы добывания информации 31

2.4. Технология добывания информации 35

2.5. Способы несанкционированного доступа к конфиденциальной информации 38

2.5.7. Добывание информации без физического проникновения в контролируемую зону 41

2.5.2. Доступ к источникам информации без нарушения государственной границы 43

2.6. Показатели эффективности добывания информации 45

ГЛАВА 3. СПОСОБЫ И СРЕДСТВА ДОБЫВАНИЯ ИНФОРМАЦИИ 48

3.1. Способы и средства наблюдения 48

3.1.1. Способы и средства наблюдения в оптическом диапазоне 48

3.1.2. Способы и средства наблюдения в радиодиапазоне 63

3.2. Способы и средства перехвата сигналов 66

ГЛАВА 4. ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ 85

4.1. Особенности утечки информации 85

4.3.

Оптические каналы утечки информации 89

4.4. Радиоэлектронные каналы утечки информации 93

4.6. Материально-вещественные каналы утечки информации 104

5.3. Основные методы защиты информации техническими средствами 111

ГЛАВА 6. СПОСОБЫ И СРЕДСТВА ИНЖЕНЕРНОЙ ЗАЩИТЫ И ТЕХНИЧЕСКОЙ ОХРАНЫ ОБЪЕКТОВ 114

6.1. Подсистема инженерной защиты 115

6.4. Средства нейтрализации угроз 135

ГЛАВА 7. СПОСОБЫ И СРЕДСТВА ПРОТИВОДЕЙСТВИЯ НАБЛЮДЕНИЮ 138

7.1. Способы и средства противодействия наблюдению в оптическом диапазоне 138

7.2. Способы и средства противодействия радиолокационному и гидроакустическому наблюдению 141

ГЛАВА 8. СПОСОБЫ И СРЕДСТВА ПРОТИВОДЕЙСТВИЯ ПОДСЛУШИВАНИЮ 143

8.2. Способы и средства энергетического скрытия акустического сигнала 148

S.3. Способы и средства предотвращения несанкционированной записи речевой информации на диктофон 153

9.3. Аппаратура радиоконтроля 157

9.6. Аппаратура нелинейной локации 164

9.7. Обнаружители пустот, металлодетекторы и рентгеновские аппараты 166

9. 8. Способы и средства контроля помещений на отсутствие закладных устройств 168

ГЛАВА 10. СПОСОБЫ И СРЕДСТВА ПРЕДОТВРАЩЕНИЯ УТЕЧКИ ИНФОРМАЦИИ ЧЕРЕЗ ПОБОЧНЫЕ ИЗЛУЧЕНИЯ И НАВОДКИ 172

10.1. Способы подавления опасных электрических сигналов акустоэлектрических преобразователей 172

ГЛАВА 11. СПОСОБЫ И СРЕДСТВА ПРЕДОТВРАЩЕНИЯ УТЕЧКИ ИНФОРМАЦИИ ПО МАТЕРИАЛЬНО-ВЕЩЕСТВЕННОМУ КАНАЛУ 176

ГЛАВА 12. ОРГАНИЗАЦИЯ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ 178

12.1. Общие положения по инженерно-технической защите информации в организациях 178

12.2. Организационные и технические меры по инженерно-технической защите информации 179

ГЛАВА 13. МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ 181

13.1. Системный подход к защите информации 181

13.2. Моделирование объектов защиты 186

13.3. Моделирование угроз безопасности информации 190

13.4. Методические рекомендации по разработке мер инженерно-технической защиты информации 193

Заключение 195



Введение


Развитие человечества на фоне показного благополучия в развитых стра­нах и деклараций о необходимости защиты человеческих ценностей характе­ризуется обострением конкуренции между государствами, организациями и людьми за «жизненное» пространство, рынки сбыта, качество жизни. Обост­рение вызвано ростом численности человечества, уменьшением сырьевых ресурсов Земли, ухудшением экологии, негативными побочными процессами технического прогресса.

Основу любой деятельности людей составляет ее информационное обес­печение. Информация становится одним из основных средств решения про­блем и задач государства, политических партий и деятелей, различных ком­мерческих структур и отдельных людей. Так как получение информации пу­тем проведения собственных исследований становится все более дорогостоя­щим делом, то расширяется сфера добывания информации более дешевым, но незаконным путем. Этому способствуют недостатки правовой базы по за­щите интеллектуальной собственности, позволяющие злоумышленникам из­бегать серьезного наказания за свои противоправные действия, а также нали­чие на рынке разнообразных технических средств по нелегальному добыва­нию информации.

В связи с этими обстоятельствами непрерывно возрастает актуальность задач защиты информации во всех сферах деятельности людей: на государст­венной службе, в бизнесе, в научной деятельности и даже в личной жизни. Постоянное соперничество между методами и реализующих их средствами добывания и защиты информации привело к появлению на рынке такого раз­нообразия различных устройств защиты информации, что возникла проблема их рационального выбора и применения для конкретных условий.

Среди мер защиты информации все больший вес объективно приобретает инженерно-техническая защита информации, основанная на использовании различных технических средств. Такая тенденция обусловлена следующими причинами:

1. Внедрением в информационные процессы в различных сферах жизни общества безбумажных технологий. При этом речь идет не только о широ­ком использовании вычислительной техники, но и о средствах массовой ин­формации, образования, торговли, связи и т. д.

2. Огромными достижениями микроэлектроники, способствующими соз­данию технической базы для массового изготовления доступных рядовому покупателю средств нелегального добывания информации. Доступность ми­ниатюрных и камуфлированных технических средств добывания информа­ции превращает задачу нелегального добывания информации из уникальной и рискованной операции в прибыльный бизнес, что увеличивает число люби­телей легкой наживы противозаконными действиями.

3. Оснащением служебных и жилых помещений, а также в последнее время автомобилей разнообразной электро- и радиоэлектронной аппаратурой, физические процессы в которых способствуют случайной некон­тролируемой передаче (утечке) конфиденциальной информации из помещений и автомобилей.

Очевидно, что эффективная защита информации, а также отдельных фи­зических лиц, с учетом этих тенденций возможна при более широком ис­пользовании технических средств защиты.

Существенное расширение интереса к проблеме защиты информации со стороны не только соответствующих специалистов, но представителей раз­личных структур и отдельных граждан стимулирует рост публикаций по этой тематике. Многообразие, порой поверхностных, мнений по вопросам защиты информации, отсутствие единого понятийного аппарата, слабость теоретиче­ской и методологической базы, учитывающей специфику защиты информа­ции в условиях рынка, вызывает необходимость в систематизации и структу­рировании накопленных в этой области знаний и создания основ инженерно-технической защиты информации.

Решению этих задач посвящена данная книга по основам инженерно-тех­нической защиты информации. Материалы ее сгруппированы в четыре бло­ка, каждый из которых несет самостоятельную смысловую нагрузку.

В первом блоке (главе 1) рассматриваются различные аспекты информа­ции как предмета защиты: ее свойства, источники и носители, виды и формы представления.

Учитывая, что защита любого объекта или предмета не может быть эффективной без знания угроз, второй блок (главы 2-4) посвящен анализу угроз безопасности информации. В нем изложены виды угроз, принципы добыва­ния информации, способы и средства наблюдения, подслушивания и пере­хвата, характеристики технических каналов утечки информации.

В третьем блоке (5-12 главах) рассматриваются принципы, методы, спо­собы и средства защиты информации, включая принципы организации за­щиты ее в коммерческих структурах. Вопросы защиты анализируются при­менительно к основным действиям по реализации угроз: от проникновения злоумышленника к источникам информации, от наблюдения, подслушива­ния, перехвата и добывания информации из отходов производства.

Необходимой составной частью знаний являются методические вопросы применения их на практике. Методическому обеспечению защиты информа­ции посвящен 4-й блок (глава 13).

Книга написана на основе материалов открытой печати. Вопросы добы­вания и защиты информации рассматриваются применительно к коммер­ческим структурам, выполняющим в том числе и государственные заказы.

Издание предназначено для студентов учебных заведений, в которых изучается данная дисциплина, сотрудников службы безопасности, руководи­телей и менеджеров коммерческих и государственных структур, а также для широкого круга, читателей, интересующихся вопросами информационной безопасности.



  1   2   3   4   5   6   7   8   9   ...   41

Похожие:

Основы инженерно-технической защиты информации iconПрограмма по дисциплине информатика маслянкин В. И., Растягаев Д. В
Эвм; основы защиты информации и сведений, составляющих государственную тайну; методы защиты информации; компьютерный практикум
Основы инженерно-технической защиты информации iconПорядок инженерно-технической защиты коммерческой тайны при ее обработке с применением средств вычислительной техники Компании Общие положения
Персональные компьютеры (далее по тексту пк) и локальные вычислительные сети (далее по тексту лвс), применяемые в самостоятельных...
Основы инженерно-технической защиты информации iconНаиболее важные вопросы по дисциплине "основы защиты информации, составляющей государственную тайну"
Основы защиты информации, составляющей государственную тайну” и краткие ответы на них
Основы инженерно-технической защиты информации iconОнтологический подход к разработке баз знаний учебно-методических комплексов
С помощью основных принципов построения онтологий созданы онтологии общих знаний по дисциплине «Основы защиты информации», онтологии...
Основы инженерно-технической защиты информации iconПсевдослучайные последовательности. Криптографические методы защиты информации
Данный ном относится к таким областям знаний, как «Современная компьютерная алгебра», «Математические основы криптографии», «Криптографические...
Основы инженерно-технической защиты информации iconВыбираем средства защиты персональных данных
Выбор сертифицированных средств защиты информации традиционно сводится к выбору между наложенными комплексными средствами защиты...
Основы инженерно-технической защиты информации iconУчебно-методический комплекс «криптографическая защита информации»
Данный учебно-методический комплекс предназначен для подготовки и переподготовки руководителей, инженерно-технического персонала...
Основы инженерно-технической защиты информации iconТезаурус тематических рубрик по физике полупроводников
Ббк), Государственного рубрикатора научно-технической информации (грнти), Рубрикатора отраслей знания Всероссийского института научной...
Основы инженерно-технической защиты информации iconРабочая учебная программа по дисциплине «Основы защиты компьютерной информации»

Основы инженерно-технической защиты информации iconТребования к информации, поступающей в Интегрированный Сводный Каталог научно-технической информации в машиночитаемом формате
Информация в Интегрированный Сводный Каталог научно-технической информации (иск нти) передается
Разместите кнопку на своём сайте:
ru.convdocs.org


База данных защищена авторским правом ©ru.convdocs.org 2016
обратиться к администрации
ru.convdocs.org